WordPress 跨站脚本漏洞

WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 Wordpress Plugin Maintenance 存在跨站脚本漏洞，该漏洞源于在 4.03 版本之前的 Maintenance 插件不会清理或转义其某些设置，允许管理员等高权限用户在其中设置跨站点脚本负载（即使 unfiltered_html 功能被禁止），这将在前端触发。